HCIA综合大实验

实验如图：

具体要求： 

1 ISP路由器只能配置ip地址，之后不得进行其他任何配置
2 内部整个网络基于192.168.1.0/24进行地址规划
3 R1/2之间启动ospf协议，单区域
4 p1-p4之间自动获取ip地址
5 pc1不能telnetR1，pc1外的其他内网pc可以telnet
6 PC1-PC4 可以访问PC5，R2的公网接口只拥有一个公有ip 12.1.1.1
7 外部的client可以通过域名访问httpserver
8 ISP路由telnet 12.1.1.1，最终成功登录到R1上

1、根据实验要求可知，我们第一步需要去划分ip，如下图，具体划分地址已在图中标出

 

 

2、划分完ip，我们便需要给路由器配置ip，以及在交换机上创建vlan，接口划入vlan，和truck干道的建立 ，完成后，我们启动ospf协议，区域划分为0,1，2,，结果如下图（通过ospf学到两条路由）：

 3、接下来我们通过配置telent，达到PC1不能telnetR1，其余内网PC都可以，如下图：

4、PC1-PC4 可以访问PC5，R2的公网接口只拥有一个公有ip 12.1.1.1，此时我们便需去边界路由器上启动acl，达到一对多的情况

 

 5、 外部的client可以通过域名访问httpserve，此时我们需要做一个端口映射，将外网访问httpserver端口映射到80端口

6、与5同理

7、实验最后我们需要对汇总路由做出空接口以达到防环的效果